Vi jobber med denne siden. Innholdet er et utkast og kan endres.

Personvernerklæring

Sist oppdatert: [FYLL INN: dato]

Her forklarer vi hvilke personopplysninger EatSmart samler inn, hvorfor vi gjør det, hvor lenge vi tar vare på dem og hvilke rettigheter du har. Erklæringen gjelder både nettsiden og EatSmart-appen.

Kort fortalt

På nettsiden lagrer vi bare e-postadressen din, og bare hvis du melder deg på ventelisten for betaen.
I appen lagrer vi det som trengs for å gi deg en konto, en ukesplan, favoritter og en handleliste.
Allergier og kostbehov kan si noe om helsen din eller hva du tror på. Slike opplysninger lagrer vi bare hvis du gir et eget, uttrykkelig samtykke, og du kan trekke det tilbake når som helst.
Vi selger ikke opplysningene dine, og vi bruker dem ikke til reklame.
Vi teller hvordan nettsiden og appen brukes, uten informasjonskapsler og uten å knytte det til kontoen din.
Du kan når som helst be om innsyn, retting eller sletting.

Hvem som er ansvarlig

Eat Smart AS er behandlingsansvarlig for personopplysningene som beskrives her. Spørsmål om personvern sender du til e-postadressen nedenfor.

Selskap: Eat Smart AS
Organisasjonsnummer: [FYLL INN: organisasjonsnummer]
Adresse: [FYLL INN: forretningsadresse]
Merverdiavgift: [FYLL INN: MVA-nummer, eller at selskapet ikke er mva-registrert]
E-post: [FYLL INN: e-postadresse for kontakt]

Nettsiden: ventelisten for betaen

Når du melder deg på ventelisten, lagrer vi e-postadressen din og tidspunktet du meldte deg på.

Vi bruker adressen bare til å sende deg en invitasjon når betaen åpner. Vi sender ikke nyhetsbrev, og vi bruker ikke adressen til noe annet.

Grunnlaget er samtykket ditt (personvernforordningen artikkel 6 nr. 1 bokstav a). Du gir det når du selv skriver inn adressen og melder deg på, og du kan trekke det tilbake når du vil.

Vi lagrer adressen til invitasjonen er sendt, eller til du ber oss slette den. [BEKREFT: rutine for å slette adressene når invitasjonen er sendt. Det finnes ingen automatisk sletting i dag.]

Appen: konto og innlogging

Du logger inn på en av disse måtene:

Med e-post: Vi sender en engangskode til e-postadressen din, og lagrer adressen som kontoens brukernavn.
Med Apple: Vi får en unik ID fra Apple og e-postadressen du velger å dele. Velger du å skjule adressen, får vi en videresendingsadresse fra Apple. Vi får også navnet ditt hvis du velger å dele det.
Med Google (foreløpig bare på iPhone): Vi får en unik ID, e-postadressen din og navnet på Google-kontoen din. Vi lagrer ikke selve profilbildet, og appen viser det ikke, men innloggingstjenesten tar vare på opplysningene Google sender, og de inneholder vanligvis en lenke til profilbildet. Googles innloggingsverktøy i appen samler også inn IP-adressen din for å hindre svindel. Det gjør Google på eget ansvar.

Innloggingstjenesten lagrer også tekniske opplysninger, som når du sist logget inn, slik at du forblir innlogget. [BEKREFT: hvilke opplysninger Supabase Auth logger, for eksempel IP-adresse, og hvor lenge]

Grunnlaget er at vi trenger opplysningene for å opprette og drive kontoen din, altså for å oppfylle avtalen med deg (artikkel 6 nr. 1 bokstav b).

Appen: profilen og planene dine

Vi lagrer det du selv legger inn eller velger i appen:

Visningsnavn. Logger du inn med Apple eller Google, hentes det derfra, og du kan endre det selv.
Allergier og kostbehov, for eksempel at du ikke tåler melk, gluten, egg, nøtter eller skalldyr, men bare hvis du har samtykket (se «Opplysninger om helse»).
Innstillinger: hvor mange porsjoner du vanligvis lager, hvordan næringsinnhold vises og om måltidene skal ha navn.
Når du bekreftet at du er 13 år eller eldre. Svarer du at du er yngre, sletter vi kontoen med en gang.
Når du fullførte oppstarten i appen.
Ukesplanen: hvilke oppskrifter du har lagt inn på hvilke dager, antall porsjoner og eventuelle kalorimål per måltid.
Favorittoppskriftene dine.
Handlelisten: varer du legger til selv og hvilke varer du har krysset av.

Profilen har også plass til vekt, høyde, alder, kjøkkenpreferanser og budsjett. Appen ber ikke om disse i dag. Tar vi dem i bruk, oppdaterer vi erklæringen før det skjer.

Bruker du appen uten å logge inn, lagres innstillingene bare på telefonen din.

Grunnlaget er at vi trenger opplysningene for å gi deg tjenesten du har bedt om: å finne og filtrere oppskrifter, lage ukesplan og handleliste (artikkel 6 nr. 1 bokstav b). Opplysninger om helse har et eget grunnlag, se neste punkt.

Opplysninger om helse

Allergier kan si noe om helsen din. Kostbehov som «uten svin» kan si noe om religion, og «vegansk» kan si noe om livssyn. Det samme gjelder vekt, høyde og alder, hvis appen tar dem i bruk. Slike opplysninger er særlige kategorier etter personvernforordningen artikkel 9, og vi behandler dem bare når du har gitt et uttrykkelig samtykke (artikkel 9 nr. 2 bokstav a).

Før vi lagrer allergier og kostbehov på kontoen din, ber appen om et eget samtykke, og vi lagrer når du ga det. Samtykker du ikke, lagrer vi ingenting om allergier og kostbehov, og oppskriftene filtreres ikke på dem. Appen fungerer like godt uten.

Bruker du appen uten å logge inn, lagres allergiene og kostbehovene du velger, bare på telefonen. For å filtrere oppskriftene sender appen dem likevel med når den henter oppskrifter fra Supabase, uten noen konto knyttet til. Derfor kan de bli liggende i de tekniske loggene hos Supabase.

Du kan trekke samtykket tilbake når som helst under Meg, med «Trekk tilbake samtykket», eller ved å kontakte oss. Da sletter vi allergiene, kostbehovene og tidspunktet for samtykket.

Vi bruker opplysningene bare til å tilpasse oppskriftene til deg. Vi deler dem ikke med andre enn leverandørene som er nevnt nedenfor, og vi bruker dem aldri til markedsføring.

Feilrapporter fra appen

Når appen krasjer, sender den en feilrapport til Sentry, slik at vi kan finne og rette feilen. Rapporten inneholder teknisk informasjon: hvor i koden feilen oppsto, hvilken skjerm du var på, og hvilken enhet og versjon av operativsystemet du bruker. Appen sier også ifra til Sentry når den henger, og når den startes, slik at vi kan se hvor ofte den krasjer.

Rapportene har en tilfeldig ID som Sentry lager når appen installeres. Den er den samme for alle rapporter fra telefonen din, men vi kobler den ikke til kontoen din.

Feilrapporteringen er satt opp slik at den ikke sender navn, e-postadresse, skjermbilder eller innholdet i planene dine. Når innlogging med Apple eller Google feiler, sender appen likevel med feilmeldingen fra Apple, Google eller Supabase, og vi kan ikke utelukke at den inneholder e-postadressen din. Sentry er satt opp slik at IP-adressen til telefonen din ikke lagres.

Grunnlaget er vår berettigede interesse i å holde appen stabil og sikker (artikkel 6 nr. 1 bokstav f).

Bruksmåling

Vi bruker PostHog til å telle hvordan nettsiden og appen brukes, slik at vi ser om de virker. På nettsiden teller vi sidevisninger, trykk på knappene for å bli med i betaen og fullførte påmeldinger til ventelisten. I appen teller vi når en oppskrift åpnes, når en oppskrift legges i ukesplanen, når en uke får tre middager, når handlelisten lages, og når noen begynner å planlegge en uke nummer to.

Vi lagrer ingenting på enheten din, verken informasjonskapsler eller annet. Hendelsene knyttes sammen med en midlertidig, tilfeldig ID som bare gjelder mens siden er lastet eller appen er åpen. Når du laster siden på nytt eller starter appen igjen, får du en ny. ID-en er ikke knyttet til kontoen din. Vi sender aldri navn, e-postadresse, bruker-ID, allergier, kostbehov eller hva du har planlagt, bare hva som skjedde, og for handlelisten hvor mange middager uka har. Nettsiden sender også hvilken side du er på og hvilket nettsted du kom fra, men ikke resten av adressen.

PostHog behandler dataene på våre vegne og lagrer dem i EU, i Frankfurt i Tyskland. PostHog ser IP-adressen din når hendelsen kommer inn, men er satt opp slik at den ikke lagres, og vi slår ikke opp hvor du er. Adminpanelet måles ikke, og har du slått på «Ikke spor» (Do Not Track) eller Global Privacy Control i nettleseren, sender nettsiden ingenting.

Grunnlaget er vår berettigede interesse i å vite om nettsiden og appen virker (artikkel 6 nr. 1 bokstav f). Siden ingenting lagres på eller leses fra enheten din, trenger målingen ikke samtykke etter ekomloven § 3-15. [BEKREFT: at målingen ikke krever samtykke, jf. #304]

Informasjonskapsler

Nettsiden bruker bare informasjonskapsler som er strengt nødvendige for at den skal virke:

«eatsmart_beta» husker at du har skrevet inn en gyldig tilgangskode til betaen, så du slipper å skrive den på nytt. Den varer i 90 dager.
Innloggingskapslene fra Supabase holder deg innlogget når du logger inn på nettsiden, og holder oss som jobber med EatSmart innlogget i administrasjonsverktøyet. Navnene begynner med «sb-» og inneholder «auth-token». De settes bare når du logger inn, og varer i inntil 400 dager.

Vi bruker ingen analyse-, sporings- eller reklamekapsler, heller ikke til bruksmålingen. Strengt nødvendige kapsler krever ikke samtykke, men du kan slette dem i nettleseren din når du vil.

Hvem vi deler opplysningene med

Vi bruker noen leverandører for å drive tjenesten. De er databehandlere: De behandler opplysningene bare på våre vegne og etter våre instrukser. [BEKREFT: at det er inngått databehandleravtale med hver av dem]

Supabase: database og innlogging for både nettsiden og appen. Opplysningene lagres i EU, i Stockholm i Sverige.
Vercel: driver nettsiden. [BEKREFT: hvilken region nettsiden kjører i, og om Vercel lagrer logger med IP-adresser]
Sentry: tar imot feilrapporter fra appen. Rapportene lagres i EU, i Frankfurt i Tyskland. Opplysninger om vår egen konto hos Sentry ligger i USA.
PostHog: tar imot bruksmålingen fra nettsiden og appen. Dataene lagres i EU, i Frankfurt i Tyskland.
Namecheap (Private Email): sender e-posten med engangskoden når du logger inn med e-post. [BEKREFT: hvor Namecheap lagrer og behandler e-posten]

Velger du å logge inn med Apple eller Google, deler du opplysninger direkte med dem. Apple og Google er selv ansvarlige for det de behandler, etter sine egne personvernerklæringer.

Vi selger ikke personopplysninger og deler dem ikke med annonsører. Vi utleverer dem bare hvis loven pålegger oss det.

Overføring til land utenfor EØS

Supabase, Vercel, Sentry, PostHog og Namecheap har hovedsete i USA, og det samme har Apple og Google. Selv når opplysningene lagres i EU, kan disse selskapene behandle dem fra USA, for eksempel ved drift og kundestøtte.

Vi overfører bare personopplysninger ut av EØS når overføringen har et gyldig grunnlag. Det er enten at selskapet er sertifisert under EU-US Data Privacy Framework, som EU-kommisjonen har godkjent, eller at vi har avtalt EU-kommisjonens standardkontrakter (standard personvernbestemmelser) med selskapet.

Supabase: [BEKREFT: Data Privacy Framework eller standardkontrakter]
Vercel: [BEKREFT: Data Privacy Framework eller standardkontrakter]
Sentry: [BEKREFT: Data Privacy Framework eller standardkontrakter]
PostHog: [BEKREFT: Data Privacy Framework eller standardkontrakter]
Namecheap: [BEKREFT: Data Privacy Framework eller standardkontrakter]

Du kan be om en kopi av grunnlaget for overføringene ved å kontakte oss.

Hvor lenge vi lagrer opplysningene

Ventelisten: til invitasjonen er sendt, eller til du ber om sletting.
Kontoen og alt som hører til den: til kontoen slettes. Da slettes også profilen, ukesplanen, favorittene og handlelisten.
Feilrapporter: [FYLL INN: oppbevaringstid i Sentry]
Bruksmåling: [FYLL INN: oppbevaringstid i PostHog]
Sikkerhetskopier: [BEKREFT: hvor lenge slettede opplysninger ligger igjen i sikkerhetskopiene hos Supabase]

Slik sletter du kontoen

Du sletter kontoen i appen under Meg, med «Slett kontoen». Da slettes kontoen og alt som er lagret på den med en gang: profilen, allergier og kostbehov, ukesplanen, favorittene og handlelisten.

Logget du inn med Apple, fjerner du koblingen hos Apple selv: Åpne Innstillinger på iPhone, trykk på navnet ditt, velg Logg på med Apple og fjern EatSmart.

Du kan også sende oss en e-post fra adressen du bruker i appen, så sletter vi kontoen for deg. Se kontaktsiden.

Jobber du med innholdet i EatSmart, beholder endringsloggen konto-ID-en din også etter at kontoen er slettet, slik at vi kan se hvem som endret hva.

Rettighetene dine

Du har rett til å:

få vite hvilke opplysninger vi har om deg, og få en kopi
få rettet opplysninger som er feil
få slettet opplysningene dine
få begrenset behandlingen, for eksempel mens vi undersøker en innsigelse
protestere mot behandling vi gjør fordi vi har en berettiget interesse
få opplysningene du har gitt oss, i et maskinlesbart format, så du kan ta dem med deg (dataportabilitet)
trekke tilbake et samtykke når som helst. Det påvirker ikke det vi gjorde før du trakk det tilbake.

Kontakt oss på e-postadressen under «Hvem som er ansvarlig», eller se kontaktsiden. Vi svarer så raskt vi kan, og senest innen én måned. Vi kan be deg bekrefte hvem du er før vi utleverer eller sletter noe.

Klage til Datatilsynet

Mener du at vi behandler personopplysningene dine i strid med regelverket, kan du klage til Datatilsynet på datatilsynet.no. Vi setter pris på om du tar kontakt med oss først, så vi kan prøve å rette det opp.

Endringer

Vi oppdaterer erklæringen når tjenesten endrer seg. Datoen øverst viser når den sist ble endret. Ved vesentlige endringer sier vi ifra i appen før de trer i kraft.

Les også vilkårene for bruk.